PRODUCT SECURITY INCIDENT RESPONSE TEAM
Produktsicherheit
Die Sicherheit unserer Produkte ist für die B&B Verpackungstechnik GmbH ein zentrales Anliegen. Auf dieser Seite informieren wir über den Cyber Resilience Act (CRA) und unser Product Security Incident Response Team (PSIRT). Wir erklären außerdem, wie Sie Schwachstellen melden können und wie wir mit Ihren Daten umgehen.
Der Cyber Resilience Act ist die EU-Verordnung 2024/2847 über Cybersicherheitsanforderungen für Produkte mit digitalen Elementen. Sie verpflichtet Hersteller, ihre Produkte über den gesamten Lebenszyklus hinweg sicher zu gestalten und Schwachstellen zu behandeln.
Seit dem 11. September 2026 gelten Meldepflichten für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Die Verordnung ist ab dem 11. Dezember 2027 vollständig anwendbar. Dies betrifft auch unsere Maschinen mit digitalen Elementen.
PSIRT
Das PSIRT ist das Product Security Incident Response Team der B&B Verpackungstechnik GmbH. Es ist unsere zentrale Anlaufstelle für Sicherheitsfragen zu unseren Produkten. Das PSIRT nimmt Schwachstellenmeldungen entgegen, bewertet sie und koordiniert die Behebung. Betroffene Kunden informieren wir über Sicherheitshinweise und verfügbare Updates.
Schwachstellen melden
Sie haben eine Sicherheitslücke in einem unserer Produkte entdeckt?
Bitte melden Sie diese direkt an unser PSIRT: psirt@bub-group.com
Geben Sie bitte das betroffene Produkt mit Version, eine Beschreibung der Schwachstelle und, wenn möglich, die Schritte zur Reproduktion an. Wir bestätigen den Eingang Ihrer Meldung und informieren Sie über den Bearbeitungsstand.
Vertrauliche und verantwortungsvolle Bearbeitung
Alle eingehenden Meldungen behandeln wir streng vertraulich. Zugriff auf die übermittelten Informationen haben ausschließlich berechtigte Mitarbeitende des PSIRT. Die Identität der meldenden Person behandeln wir vertraulich und geben sie nur mit ausdrücklicher Einwilligung weiter.
Wir prüfen jede Meldung sorgfältig. Falls erforderlich, nehmen wir Kontakt mit Ihnen auf, um weitere Details zu klären. Anschließend leiten wir gezielte Maßnahmen ein, um die betroffenen Systeme zu schützen..